ICO rebukes London borough over two-year exposure of 6,500 sets of personal info
ICO rebukes London borough over two-year exposure of 6,500 sets of personal info
Un consejo de borough de Londres ha sido formalmente reprendido por el organismo regulador de protección de datos del Reino Unido por haber expuesto información personal sensible de miles de personas, incluidos menores no acompañados solicitantes de asilo, en línea durante casi dos años. La violación de seguridad se produjo cuando hojas de cálculo de Excel ocultas, que contenían estos datos, fueron publicadas inadvertidamente en respuesta a una solicitud de acceso a la información. El incidente pone de manifiesto la vulnerabilidad inherente a los formatos estándar de intercambio de datos, en los que los detalles sensibles pueden permanecer ocultos a la vista general, pero seguir siendo fácilmente accesibles para quienes poseen conocimientos técnicos básicos. La investigación reveló que los datos permanecieron accesibles hasta que fueron descubiertos por un sitio web de transparencia gestionado por una organización benéfica, lo que provocó su inmediata eliminación. A pesar de la gravedad de la exposición de información clasificada sobre menores vulnerables, el regulador optó por una amonestación en lugar de imponer una multa, citando la antigüedad de los datos y la falta de pruebas de que hubieran sido explotados con fines maliciosos. Esta decisión subraya un cambio regulatorio hacia la exigencia de responsabilidad mediante la censura pública y la obligación de mejorar los procedimientos, en lugar de sanciones económicas, con el objetivo de impulsar un cambio sistémico en la forma en que las entidades públicas gestionan las divulgaciones de información. Este caso es altamente relevante para la comunidad de datos abiertos, ya que ilustra la tensión entre transparencia y privacidad. Sirve como advertencia para las organizaciones que publican información pública, enfatizando que la comodidad de utilizar formatos de datos como las hojas de cálculo puede derivar en importantes omisiones de seguridad. El resultado refuerza la necesidad de realizar rigurosas verificaciones internas, capacitar al personal y establecer estrictos protocolos de aprobación antes de que cualquier dato sea hecho público, garantizando que la apertura no se produzca a costa de la privacidad o la seguridad de las personas.
Fuente: publictechnology.netPublicado el 2025-05-29